Concerned about recent PAN-OS and other firewall/VPN CVEs? Take advantage of Zscaler’s special offer today

Read more

Qu'est-ce que Sécurité Cloud

Compte tenu des avantages et des risques considérables liés au cloud, il est primordial de veiller correctement à sa sécurité.

Search Zpedia Search

En vedette

  • La (CSPM) Cloud Security Posture Management éclairci | Zscaler

    La gestion de la posture de sécurité du cloud (CSPM) est une solution de sécurité informatique qui surveille les systèmes et l’infrastructure basés sur le cloud afin de repérer les erreurs de configuration, les violations de la conformité et d’autres vulnérabilités potentielles au sein des services, des applications Web et des ressources du cloud. Les solutions de CSPM assurent la visibilité et l’application des politiques afin de réduire le risque global.

    En savoir plus

    9 Min de lecture

  • Qu’est-ce que la sécurité du cloud ?

    La sécurité du cloud consiste en une famille de politiques, procédures, outils et technologies de sécurité conçus pour protéger les utilisateurs, les données sensibles, les applications et l’infrastructure dans les environnements de cloud computing. Les solutions de sécurité du cloud les plus complètes couvrent les charges de travail, les utilisateurs et les ressources SaaS pour les protéger contre les violations de données, les malwares et autres menaces de sécurité.

    En savoir plus

    17 Min de lecture

  • Qu’est-ce qu’un Cloud Access Security Broker (CASB) ?

    Cloud Access Security Broker (CASB) est un point d’application situé entre les utilisateurs d’applications cloud et les services cloud pour fournir des services de protection des données et de protection contre les menaces. Les CASB préviennent automatiquement les fuites de données sensibles, bloquent les malwares et autres menaces, détectent et contrôlent l’informatique fantôme, bloquent les partages à risque, appliquent des politiques de sécurité telles que l’authentification et les alertes, et garantissent la conformité.

    En savoir plus

    12 Min de lecture

41 articlearticles

  • Qu’est-ce que la sécurité SaaS ?

    La sécurité SaaS protège les données sensibles hébergées dans des applications SaaS approuvées et non approuvées. Les modèles de logiciels en tant que service ont explosé parallèlement à l’adoption massive du cloud, exposant les données des entreprises et des clients à de nouveaux types de malwares et de vulnérabilités. Pour éviter des violations de données coûteuses, les entreprises ont besoin d’une sécurité efficace qui va au-delà des outils natifs des fournisseurs de SaaS.

    En savoir plus

    7 Min de lecture

  • Quelle est la différence entre le SDP et un VPN ?

    La différence entre un périmètre défini par logiciel (SDP) et un réseau privé virtuel (VPN) est la suivante : alors qu’un VPN traditionnel place une barrière autour d’un réseau d’entreprise entier, un SDP élimine efficacement un périmètre réseau en plaçant des politiques et des contrôles de sécurité autour des logiciels, réduisant les autorisations à une base de charge de travail à charge de travail ou d’application à application plutôt qu’à une architecture typique basée sur le périmètre.

    En savoir plus

    9 Min de lecture

  • What Is Trusted Internet Connections (TIC) 3.0?

    Trusted Internet Connections (TIC) 3.0 is a US federal government program focused on IT modernization and stronger security capabilities in federal network architectures. By encouraging adoption of cloud services and zero trust architecture for greater scalability and operational agility, TIC 3.0 fosters a more flexible, risk-based approach than previous versions of the TIC program, which depended heavily on hub-and-spoke networks and perimeter-centric security.

    En savoir plus

    12 Min de lecture

  • Qu’est-ce que la protection de la charge de travail ?

    La protection de la charge de travail est l’ensemble des contrôles et des protocoles de sécurité du cloud qui sécurisent les communications de la charge de travail entre les environnements. Liée à la sécurité de la charge de travail dans le cloud, la protection de la charge de travail atténue les vulnérabilités causées par les risques de sécurité inhérents tels que les erreurs de configuration. Il s’agit également d’un élément clé de la gestion de la posture de sécurité du cloud (CSPM).

    En savoir plus

    9 Min de lecture

  • Qu’est-ce qu’une architecture Zero Trust ?

    L’architecture Zero Trust désigne une architecture de sécurité conçue pour réduire la surface d’attaque d’un réseau, empêcher le déplacement latéral des menaces et réduire le risque de violation des données basée sur le modèle de sécurité Zero Trust. Un tel modèle délaisse le « périmètre réseau » traditionnel, à l’intérieur duquel tous les appareils et utilisateurs sont considérés comme fiables et bénéficient d’autorisations étendues, au profit de contrôles d’accès sur la base du moindre privilège, d’une microsegmentation granulaire et d’une authentification multifacteur (MFA).

    En savoir plus

    13 Min de lecture

  • Qu’est-ce qu’une attaque par déni de service (DoS) ?

    Une attaque par déni de service (DoS) est une cyberattaque dans le cadre de laquelle des cybercriminels interrompent le service d’un hôte connecté à Internet à destination de ses utilisateurs concernés. Pour ce faire, ils envoient au réseau ou au serveur ciblé un flot constant de trafic, tel que des demandes frauduleuses, qui submerge le système et l’empêche de traiter le trafic légitime.

    En savoir plus

    14 Min de lecture

  • What Is IaC Security?

    Infrastructure as code (IaC) security is the embedding of consistent, scalable cloud security coverage that helps to detect misconfiguration in code early in the software development life cycle to prevent vulnerabilities at runtime. It enables organizations to enforce security measures in IaC templates throughout their life cycle, be it in code repositories, continuous integration/continuous delivery (CI/CD) tools, or as early as the developer IDE.

    En savoir plus

    11 Min de lecture

  • Qu’est-ce que la sécurité en tant que service (SECaaS) ?

    La sécurité en tant que service (SECaaS) désigne la mise à disposition de technologies de sécurité, traditionnellement disponibles dans les data centers d’entreprise ou les passerelles régionales, sous forme de service cloud. Dans le cadre de la SECaaS, un fournisseur de services propose des solutions de sécurité telles que la sécurité de la messagerie, la gestion des identités et des accès (IAM), la sécurité des terminaux, la réponse aux incidents et autres, par le biais d’un modèle basé sur un abonnement plutôt que sur du matériel.

    En savoir plus

    10 Min de lecture

  • Qu’est-ce que le SD-WAN ?

    Un réseau étendu défini par logiciel (SD-WAN) désigne un service réseau qui fait appel à la virtualisation pour connecter les utilisateurs d’une entreprise à des charges de travail par le biais de plusieurs services de transport, tels que les nœuds Multiprotocol Label Switching (MPLS), les VPN, l’Internet haut débit, le LTE et d’autres infrastructures réseau en place. Grâce à l’orientation automatique du trafic destiné à l’optimiser, la technologie SD-WAN constitue une alternative efficace au WAN traditionnel alors que les entreprises se détournent des data centers sur site.

    En savoir plus

    10 Min de lecture

Sécurité Cloud